乖乖付贖 從此被當肥羊 21 Jul 03:30 AM 2016-07-21 03:30 聯合報 記者林保光、楊濡嘉／高雄報導 電腦被「綁架」了怎麼辦？高市議會電腦工程師說，有朋友「付費」後，對方確實將密碼解鎖，但朋友從此似乎被當作肥羊，公司電腦不斷被綁架，建議還是把電腦軟體全部移除，以絕後患。
電腦被「綁架」了怎麼辦？高市議會電腦工程師說，有朋友「付費」後，對方確實將密碼解鎖，但朋友從此似乎被當作肥羊，公司電腦不斷被綁架，建議還是把電腦軟體全部移除，以絕後患。
五月間的中午，經營公司的張先生打開電腦，連上網路，沒有想到畫面全不見，只出現一長串英文，他把內容讀完，對方要他付五百元比特幣，才知電腦被綁架了。他本想付費了事，但向電腦專業友人求助，得知付了錢不一定能打開電腦，決定把電腦軟體全部「洗掉」，重灌軟體。
高雄市警察局科技犯罪偵查專責組表示，每月大概會接到一、二件電腦遭綁架報案，但可能有人未報案，受害人數應更多。
警方歸納常見電腦綁架手法有兩種，一是電腦被駭成特定網頁、但資料未被鎖住，只要移除網頁就可以平安「逃出」；另一種是電腦檔案被駭客加密鎖住，電腦主人打不開電腦，只能看到駭客傳送的「信」，說明付費方式，大部分是利用超商的付費系統購買比特幣付費。
科偵組分析，以密碼鎖住檔案的網路駭客是「隨機」犯案，沒有特定對象，對方會把「病毒」放在某網站，只要民眾進入此網站，點到藏「病毒」的程式，電腦就會被鎖住；有些網站會增加「同意」、「不同意」之類的點選項目，一點上去，電腦檔案即刻被鎖。
科偵組建議民眾要不斷更新防毒軟體，最好再用外接硬碟備份重要資料，以防萬一。
Let's block ads! (Why?)
國外勒索軟體橫行，不少商家、民眾受害，連國定古蹟嘉義城隍廟也遭殃。城隍廟電腦硬碟資料被加密，勒索近兩萬元，電腦內建廟三百周年、建國百年全國城隍大會師等資料「統統不見了」，連珍貴的清朝建廟碑文也找不到，「災情」慘重。
「咦！怎麼搞的，檔案都打不開」，嘉義城隍廟總幹事葛永樂手按滑鼠，上雅虎奇摩網站瀏覽，同時想點開文書系統工作時，發現資料檔案被加密，打不開，心急如焚。不久就收到一封英文郵件，勒索相當台幣兩萬的「比特幣」贖金。
嘉義城隍廟建於清康熙五十四年（西元一七一五年），是諸羅縣轄首座官設城隍廟。廟方被綁架的電惱硬碟容量為兩百Ｇ，長期存放寺廟重要文史資料、企畫案等，並未備份。
葛永樂發現電腦出問題，向溫姓工程師求救，檢視發現遭勒索軟體盯上，無力解碼。葛擔心付了贖金也要不回資料，決定拒付，重灌電腦作業系統，並請信徒及媒體提供與廟方有關的照片等資料，重新建置檔案。
溫姓工程師說，勒索軟體會將重要檔案加密，限制系統運作，電腦使用者除付贖金，無法做其他操作。勒索軟體藏在郵件或下載點、網頁廣告，只要上網就有可能成為它下手目標。國外勒索軟體不斷變種，防不勝防，他最近就接獲五、六件求救案，提醒個人和企業電腦用戶定期備份自保。
弘源電腦工程師林書禕也說，勒索軟體常出現在未更新修復安全漏洞的微軟系統ＩＥ瀏覽器網頁，只要點選就中鏢。若不想被勒索軟體盯上，務必不可打開不明郵件檔案，不要上來路不明網站，尤其是大陸網站，並要定期更新軟體程式和應用程式，堵住安全漏洞。
沒有留言:
張貼留言